Mailのプッシュ通知用にEWSで証明書ベースの認証を構成するオンプレミスのデバイス正常性構成証明(DHA)サーバーの構成ドキュメント履歴PDFを表示このコンテンツは動的に機械翻訳されています。放弃このコンテンツは動的に機械翻訳されています。詳しくは、「デバイスポリシー」を参照してください。前提条件ポリシーを作成する前に、以下を完了してください:使用する予定のデリバリーグループを作成します。ネットワークの名前と種類を確認します。使用する予定の認証またはセキュリティの種類を確認します。必要な場合、プロキシサーバーの情報を確認します。必要なCA証明書をインストールします。必要な共有キーを取得します。証明書に基づいた認証のためにPKIエンティティを作成します。資格情報プロバイダーを構成します。詳しくは、「認証」とそのサブ記事を参照してください。選択して、使用するネットワークの種類を設定する必要があります。デバイスで使用可能なネットワークの一覧に表示されるSSIDを入力します。2.0には適用されません。ネットワークを隠しネットワークにするかどうかを選択します。デバイスが自動でネットワークに参加するかどうかを選択します。デバイスが別のネットワークに接続されている場合は、このネットワークには参加しません。ユーザーは、デバイスが自動的に接続する前に、以前のネットワークから切断する必要があります。キャプティブネットワークアシスタントは、ユーザーがサブスクリプションネットワークまたはWi-Fiホットスポットネットワークにアクセスできるようにします。通常、これらのネットワークは、コーヒーショップ、ホテル、その他の公共の場所にあります。場合、デバイスはキャプティブネットワークに接続できますが、ユーザーはWebブラウザーを開いて手動でログインする必要があります。MACアドレスは、デバイスがネットワーク内で送信する一意の識別子です。プライバシーを強化するために、iOSデバイスとiPadOSデバイスは、ネットワークに接続するたびに異なるMACアドレスを使用できます。場合、デバイスはこのネットワークに接続するときに常に同じMACアドレスを使用します。場合、デバイスはこのネットワークに接続するたびに異なるMACアドレスを使用します。一覧から、使用する予定のセキュリティの種類を選択します。2.0には適用されません。そのほかの構成は不要です。Protocol(SCEP)を構成します。Managementから証明書をデバイスに送信してWi-Fiサーバーを認証することができます。[ディストリビューション]ページに移動します。詳しくは、「資格情報プロバイダー」を参照してください。任意(エンタープライズ)以下では、上記の接続の種類ごとに、構成するオプションを示します。選択してVPN接続のプロキシサーバーのルーティング方法を設定し、そのほかのオプションを構成します。そのほかの構成は不要です。プロキシサーバーのホスト名またはIPアドレスを入力します。プロキシサーバーのポート番号を入力します。任意で、プロキシサーバーへの認証に使用するユーザー名を入力します。任意で、プロキシサーバーへの認証に使用するパスワードを入力します。プロキシ構成を定義するPACファイルのURLを入力します。PACファイルに到達できない場合、ユーザーが直接宛先に接続できるようにするかどうかを選択します。Ciscoの高速レーンQoSをサポートするWi-FiネットワークのQoSマーキングを制限しない場合、すべてのアプリが許可され、L2およびL3マーキングを使用できます。QoSマーキングを制限する場合は、L2およびL3マーキングを使用できるアプリを指定します。QoSマーキングを制限する場合、この設定を使用して完全に無効にするか、特定のアプリのみをマークします。場合、QoSマーキングは完全に無効になります。場合、QoSマーキングを使用できるアプリの一覧を構成します。オーディオ/ビデオ通話アプリがQoSマーキングを使用できるかどうかを選択します。場合、オーディオ/ビデオ通話の品質が悪くなることがあります。アプリパッケージIDをこのリストに追加して、アプリがQoSマーキングを使用できるようにします。ホットスポットデバイスによってブロードキャストされるフレンドリ名。この名前は、使用できるWi-Fiネットワークの一覧に表示されます。2.0のネゴシエーションに使用するドメイン名。場合、デバイスはホームネットワーク外からのデバイスローミングでパートナーネットワークに接続できます。デバイスがアクセスできる組織識別子の一覧を追加します。ローミングコンソーシアムOIは、共有認証方法を持つ組織に属します。構成しているホットスポットを使用できない場合、デバイスはここに表示されるローミングコンソーシアムOIに接続します。ローミングネットワークのユーザーを識別するのに使用される領域名の一覧を構成します。NAIはuser@realmの形式で送信します。Codeは、ネットワークの国を識別する3桁の文字で構成されます。Codeは、2桁または3桁の一意の文字で構成されます。共に使用すると、MCC/MNCで通信事業者やキャリアが一意に識別されます。ポリシーの削除をスケジュール設定する方法を選択します。カレンダーをクリックして削除を実行する特定の日付を選択します。ポリシーが削除されるまでの時間単位の数値を入力します。ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。フィールドに入力しますiOSでは使用できません。任意で、パスワードを入力します。このフィールドを空白のままにすると、ユーザーがログオン時にパスワードの入力を求められることがあります。iOSのWEPエンタープライズ、WPAエンタープライズ、WPA2エンタープライズ、WPA3エンタープライズ、任意(エンタープライズ)の設定これらのセキュリティタイプのいずれかを選択すると、QoS(サービス品質)設定後にEAP設定が表示されます。Enterpriseを選択する場合は、少なくとも1つのEAPプロトコルを許可する必要があります。サポートするEAPの種類を有効にして、関連する設定を構成します。TTLSを有効にする場合にのみ必要です。一覧から、使用する内部認証方法を選択します。